Установка Web Console, подключенной к Серверу администрирования, установленного на узлах отказоустойчивого кластера Kaspersky Security Center Linux

Развернуть всё | Свернуть всё

В этом разделе описывается установка Сервера Web Console (далее также Web Console), который подключается к Серверу администрирования, установленному на узлах отказоустойчивого кластера Kaspersky Security Center Linux. Перед установкой Web Console установите СУБД и Сервер администрирования Kaspersky Security Center Linux на узлы отказоустойчивого кластера Kaspersky Security Center Linux.

Web Console не поддерживает установку на узлах кластера. Рекомендуется устанавливать Web Console на отдельный сервер.

Чтобы установить Web Console, которая подключается к Серверу администрирования, установленному на узлах отказоустойчивого кластера Kaspersky Security Center Linux:

1. Выполните шаг 1 и шаг 2 из раздела Установка Web Console.
2. На шаге 3 в файле ответов, укажите параметр установки trusted, разрешающий Web Console подключаться к отказоустойчивому кластеру Kaspersky Security Center Linux.

   Компоненты параметра установки trusted

   Если вы подключаетесь к отказоустойчивому кластеру Kaspersky Security Center Linux с использованием доменной аутентификации с SSO, укажите параметры установки trusted: при подключении Web Console к Серверу администрирования версии 16 и выше будет использоваться доменная аутентификация с единым входом (SSO), предоставляемая Identity and Access Manager (IAM). В этом случае укажите параметры установки trusted следующим образом:

   "trusted": {

   "<Имя Сервера администрирования>": {

   "iamHost": "ksc-iam.example.com",

   "iamOAuthPort": 4444,

   "iamProxyPort": 9050,

   "iamCertPath": "<папка общих данных>/iam/main_certificate.pem",

   "iamPATPath": "<папка общих данных>/iam/initial_token.txt",

   "kscPort": 13299,

   "kscCertPath": "<папка общих данных>/1093/cert/klserver.cer"

   }

   }

   где:

   • <Имя Сервера администрирования> – имя отказоустойчивого кластера Kaspersky Security Center Linux, которое будет отображаться в окне входа в Web Console.
   • iamHost – адрес устройства, на котором установлены Сервер администрирования и IAM. Если вы создали дополнительный сетевой адаптер при подготовке узлов кластера, используйте FQDN или имя устройства адаптера в качестве адреса отказоустойчивого кластера Kaspersky Security Center Linux. В ином случае укажите FQDN или имя устройства стороннего балансировщика нагрузки, который вы используете.

     Значение iamHost должно совпадать с адресом IAM, указанным при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

     grep "iam_address:" <папка общих данных>/iam/iam_config.yaml

   • iamOAuthPort – порт, который используется для обмена токенами аутентификации по протоколу аутентификации OpenID Connect (значение по умолчанию – 4444). Этот порт используется как для связи между Сервером Web Console и Сервером администрирования, так и между браузером (используется с Web Console) и Сервером администрирования.
   • iamProxyPort – порт, который используется для подключения Сервера Web Console к Серверу администрирования (значение по умолчанию – 9050).
   • iamCertPath – это путь к IAM-сертификату. IAM-сертификат создается автоматически при первом запуске Сервера администрирования. Сертификат хранится на устройстве, на котором установлен Сервер администрирования. Путь по умолчанию к сертификату: <общая папка данных>/iam/main_certificate.pem. Сертификат находится в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Самоподписанный IAM-сертификат обновляется автоматически.
   • iamPATPath – путь к токену, который используется для регистрации Web Console в качестве OAuth-клиента в IAM. Этот файл создается автоматически при первом запуске Сервера администрирования. Токен хранится на устройстве, на котором установлен Сервер администрирования. Путь по умолчанию к токену: <общая папка данных>/iam/initial_token.txt. Токен находится в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Токен действует бессрочно и не требует ротации.
   • kscPort – порт OpenAPI, который Web Console, использует для подключения к Серверу администрирования (по умолчанию 13299).
   • kscCertPath – сертификат Сервера администрирования, находящийся в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Путь по умолчанию к файлу сертификата: <общая папка данных>\1093\cert\klserver.cer.

     Скопируйте файл сертификата Сервера администрирования (по пути, указанному в параметре kscCertPath), файл IAM-сертификата (по пути, указанному в параметре iamCertPath) и файл токена (по пути, указанному в параметре iamPATPath) из общего хранилища данных на устройство, на котором вы устанавливаете Web Console. Укажите локальный путь к сертификату Сервера администрирования.

   Если вы подключаете Web Console к Серверу администрирования версии 15.4 и ниже, аутентификация будет выполняться с использованием имени и пароля доменного пользователя или внутреннего пользователя. В этом случае укажите параметры установки trusted следующим образом:

   "trusted": {

   "<Имя Сервера администрирования>": {

   "kscHost": "ksc.example.com",

   "kscPort": 13299,

   "kscCertPath": "<папка общих данных>/1093/cert/klserver.cer"

   }

   }

   где:

   • <Имя Сервера администрирования> – имя отказоустойчивого кластера Kaspersky Security Center Linux, которое будет отображаться в окне входа в Web Console.
   • kscHost – это адрес Сервера администрирования (FQDN или имя устройства). Если вы создали дополнительный сетевой адаптер при подготовке узлов кластера, используйте адрес адаптера в качестве адреса отказоустойчивого кластера Kaspersky Security Center Linux. В противном случае укажите адрес стороннего балансировщика нагрузки, который вы используете.
   • kscPort – порт OpenAPI, который Web Console, использует для подключения к Серверу администрирования (по умолчанию 13299).
   • kscCertPath – сертификат Сервера администрирования, находящийся в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Путь по умолчанию к файлу сертификата: <общая папка данных>\1093\cert\klserver.cer. Скопируйте файл сертификата из общего хранилища данных на устройство, на котором вы устанавливаете Web Console. Укажите локальный путь к сертификату Сервера администрирования.

3. Продолжите стандартную установку Web Console.

После завершения установки вы можете использовать браузер, чтобы открыть Web Console и осуществить вход.